⟳ Updates Hub
K
ホーム / Security

Kyverno

公式サイト ↗ RSS 47 件 最終取得 2時間前
K
Kyverno Security v1.20.0-rc

v1.20.0-rc.1

必須リリース検証と遠隔検証は24e23f9328749fba9f9b249ce8b10c732517d9c8で完了した。図表: {"kyverno": "3.10.0-rc.1", "kyverno-policies": "3.10.0-rc.1"}.完全なマトリックスと診断: https://github.com/kyverno/kyverno/actions/runs/41530175668.

K
Kyverno Security v1.19.2

v1.19.2

セキュリティ Kyverno v1.19.2 は、公開された GitHub セキュリティ アドバイザー: 9 批判的、 14 高い、 1 適度。修正事項には: cherry-pick ワークフロー スクリプトインジェクション硬化 (Critical): GHSA-5gq8-3xxc-jm92 (#18014).API経路の検証と名前空間制限 (Critical): GHSA-3xfv-vq8x-qhg4, GHSA-pcx2-xcq4-65vf, GHSA-4pqm-wqq6-h9q2, GHSA-p58h-r4j3-h5vx,および GHSA-rcxg-3f92-3mgr (#17984, #18...

K
Kyverno Security v1.19.2-rc

v1.19.2-rc.5

コトノハ - ゲーレレーザーにGORELEASER_CURRENT_TAG (#18124) を渡す

K
Kyverno Security v1.19.2-rc3

v1.19.2-rc3

変更点 [リリース-1.19] 修正 (deps): CVE-2026-97032の更新 x/net by @Sashang-debug in #18027 [リリース-1.19] 修正 (deps): CVE-2026-78663の更新 x/net by @Sashang-debug in #18025 修正: メイン (#17761) の合併後のテストワークフローを修復する @aerosouund in #18035 テスト: @aerosouund in #18039 の断言のチェーンソーで世代ラベル保護のウェブフックを期待する [リリース-1.19] 修正: le を保存する。..

K
Kyverno Security v1.19.2-rc

v1.19.2-rc.4

[リリース-1.19] 修正:レガシー生成範囲と所有権 (#...

K
Kyverno Security v1.19.2-rc

v1.19.2-rc.2: docs: スキーマ駆動CEL処理を提案する (#17721)

JSONとprotobufのペイロードのためのスキーマ駆動のCEL評価を定義し、タイプされたアクティベーション、ルーティング、輸送統合、移行、および代替を含む。署名: ジム・ブグワディア jim@nirmata.com 共著者: コピロット 223556219+コピロット@users.noreply.github.com

K
Kyverno Security v1.19.2-rc

v1.19.2-rc.1

テスト: チェンサーアースで生成ラベル保護の webhook を期待します。.. ...rts (#18039) #18033 は常に kyverno-resource-validating-webhook-cfg に protect-generation-labels.kyverno.svc を追加します。Webhook をその名前の順番の位置に追加します署名: エアロサウンド <エアロサウンド161...

K
Kyverno Security v1.19.2-rc1

v1.19.2-rc1: 修正 ((pss): validate.podSecurity (#17913) でユーザ名前のポッドをサポートする

修正 ((pss): user namespace pods の procMount_restricted をマップする /proc Mount Type コントロールへの PSA フォークの新しい procMount_restricted チェックをマップする。そうすれば、排除、 PolicyExceptions,レポートは動作し、hostUsers のユニットと CLI テストを追加する。 false.裁判官 #15981 Kyverno/pod-security-admission#6 に依存する 署名: Suhani suhani4630@gmail.com 作業 (deps):

K
Kyverno Security v1.19.1

v1.19.1

変更点修正: バンプ Go 1.26.6 と x/net で CVE-2026-39821 を解決する @Manoj-Kumar-Selvaraj で #17230 修正: 更新 アドレス CVE-2026-56853 に移動する @Sashang-debug で #17232 修正 欠けている autogen webhook の拡張を修正する NamespacedValidatingPolicy (Cherry-pick #17262) で @kyverno-pr-updater[bot] で #17273 修正: apiCall.service exector に HTTP ブロックリストを適用する (cherry-pick #17234) で @realshuting で #17...

K
Kyverno Security v1.19.0

v1.19.0

修正:CVE-2026-32280を緩和するための中間証明を制限する #15858 ci @atharrva01 @lucchmielowski #15932 chore ((deps) で cosign releaserステップを修正する: github.com/rs/zerolog を 1.35.0 から 1.35.1 にブンプする #15917 Feat/cli @SargamPuram #15846 でクロスリソースを適用する @JimBugwadia #15942 の更新を自動化する #15942 の更新: 158 リバート80 - httpAllowList をサポートし。..